Kim Konstantin Sølbeck Bryder din virksomhed også GDPR-lovgivningen?

Transkript

1 Kim Konstantin Sølbeck Bryder din virksomhed også GDPR-lovgivningen?

2 Hvad er persondata? Registreredes rettigheder AGENDA Udfordringer Hvilke muligheder kan e-boks tilbyde? Afslutning 2

3 GDPR K 3

4 GDPR = General Data Protection Regulation Hvad? GDPR pålægger organisationer at beskytte persondata via organisatoriske, administrative og tekniske tiltag og denne beskyttelse skal dokumenteres. Hvorfor? Det primære mål med GDPR er at sikre borgerne kontrol over deres persondata og har som formål at styrke og ensrette databeskyttelsen for individer i EU. Hvem? GDPR gælder alle organisationer (heraf både solo/enkeltmandsvirksomheder og selskaber), verden over, der behandler persondata om borgere fra Den Europæiske Union (EU). K 4 Hvornår? Den 25. maj 2018 trådte EU's persondataforordning i kraft i hele EU

5 Hvad er personoplysninger? Personoplysninger "Enhver form for information om en identificeret eller identificerbar fysisk person " K 5

6 Hvad er personoplysninger? Identificerbar fysisk person En fysisk person, der direkte eller indirekte kan identificeres, navnlig ved en identifikator, der er særlig for denne fysiske persons fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sociale identitet K 6

7 Eksempler på identifikatorer: Navn Lokationsdata Online identifikator (cookies mv.) Adresse/ adresse CPR-nummer Tatoveringer/modermærker Nummerplader IP-adresse Fingeraftryk Billede (ikke nødvendigvis ansigt) Biologisk materiale: Blod, sæd, plasma, spyt K 7

8 Typer af personoplysninger Følsomme oplysninger (art. 9) Oplysninger om race eller etnisk oprindelse, politisk, religiøs eller filosofisk overbevisning, fagforeningsmæssigt tilhørsforhold, behandling af genetiske data, biometriske data (til entydig identifikation af en fysisk person), helbredsoplysninger eller oplysninger om en fysisk persons seksuelle forhold eller seksuelle orientering Fortrolige oplysninger Semifølsomme oplysninger (art. 10) Oplysninger om strafbare forhold og straffedomme CPR-nummer (art. 87) Almindelige oplysninger (art. 6) Eksempler: Kontaktoplysninger, interesser, adfærd, købshistorik, økonomi, gæld, sygedage, CV, ansøgninger mm. Både fortrolige og ikke-fortrolige oplysninger Ikke-fortrolige oplysninger K 8

9 De registreredes rettigheder Art M 9

10 De registreredes rettigheder et uddrag Kræver ikke anmodning Kræver anmodning fra den registrerede Oplysningspligt Art. 13 & 14 Indsigtsret Art. 15 Berigtigelse Art. 16 Right to be forgotten Art. 17 Ret til dataportabilitet Art. 20 Ret til indsigelse Art. 21 Ret til ikke at være genstand for en automatisk afgørelse Art

11 Et eksempel - retten til indsigt Art. 15 "En registreret skal have ret til fra en dataansvarlig at modtage en bekræftelse på om der behandles oplysninger om ham/hende, og i det tilfælde få adgang til oplysningerne samt følgende informationer" Kopi af oplysninger. Gratis for første kopi, derefter rimelig betaling M 11

12 Grundlæggende krav vedrørende rettigheds-kapitlet Art. 12 Den dataansvarlige skal: a) Kommunikere på en måde, så den registrerede forstår det b) Svare uden unødig forsinkelse (indenfor en måned) c) Klagevejledning om klageadgang til Datatilsynet, hvis anmodning ikke imødekommes d) Være sikker på, hvem man kommunikerer med! (explicit i kapitlet) Og så overholde de almindelige krav Særligt datasikkerhed M 12

13 Datatilsynets krav til forsendelse af persondata via internettet Krav til krypteringsniveau Altid "risiko-baseret". Hvad er risikoen for personen, hvis noget går galt? Risiko = Sandsynlighed x konsekvens Brug din sunde fornuft! 13

14 Grundlæggende krav vedrørende rettigheds-kapitlet Art. 12 Tre praktiske udfordringer 1) Sikker identifikation af den person, som anmoder om indsigt i oplysninger (eller en anden rettighed) 2) Udsøgning af oplysninger om personen 3) Sikker fremsendelse af oplysninger til personen 14

15 HVILKE MULIGHEDER KAN E-BOKS TILBYDE? K 16

16 Digitale forretningsprocesser Business Intelligence Portalløsning K Sikker Distributio n Sikker Dialog Digitale Underskrifte r Betaling 17

17 e-boks Sikker Dialog K 18

18 Løsning - en samlet service. e-boks Sikker Dialog tilbyder virksomheder og myndigheder at kommunikere og sende beskeder til deres kunder/borgere, som kan besvares direkte og sikkert i e-boks. Via Sikker Dialog tilbyder e-boks muligheden for at besvare en besked som almindelig tekst eller struktureret via formularer. K 19

19 Brugerinitieret dialog 1. Brugerinitieret dialog via e-boks.xx 2. Brugerinitieret dialog via virksomhed.xx (Deep Link) Dokument med vedhæftning M 20

20 Eksempel på brugerinitieret henvendelse e-boks.xx Virksomhed X Oprettelse af netbank Virksomhed X M 21

21 Eksempel på brugerinitieret henvendelse virksomhed.xx Virksomhed X Log ind Virksomhed X Bliv kunde hos Virksomhed X Kontakt din egen rådgiver Åbningstider i afdelingerne Hverdage fra 10:00 16:00 Torsdage til kl. 18:00 Find min rådgiver > Kontakt via e-boks M 22

22 Virksomhedsinitieret dialog 3. Virksomhedsinitieret dialog standard tekst Brev besvarmulighed M Svar med vedhæftning 23

23 Eksempel på virksomhedsinitieret dialog Virksomhed X SV: Oprettelse af netbank Virksomhed X Oprettelse af netbank M 24

24 Virksomhedsinitieret dialog 4. Virksomhedsinitieret dialog - Formularer Formular med vedhæftning M Udfyldt Formular med vedhæftning 25

25 Eksempel på virksomhedsinitieret dialog Virksomhed X Oprettelse af netbank M 26

26 + Effektiv ekspedition (For afsender og modtager) + Pålidelig levering (sikker identifikation af modtager) e-boks Sikker Dialog + Sikkerhed + Fortrolighed (GDPR kompatibel) K 27

27 SPØRGSMÅL 28

28 LINK TIL WEBINAR OM SIKKER DIALOG 29